การคุ้มครองข้อมูลส่วนตัว
ของสมาชิก ufa8s

ufa8s เก็บรวบรวมข้อมูลส่วนตัวของสมาชิกเพื่อการให้บริการที่มีประสิทธิภาพ ปลอดภัย และเป็นไปตามข้อกำหนดทางกฎหมาย โดยแบ่งประเภทข้อมูลที่เราเก็บออกเป็นหมวดหมู่ ดังนี้

ufa8s ไม่เก็บข้อมูลบัตรเครดิต/เดบิต หรือข้อมูลทางการเงินที่ละเอียดอ่อนอื่นๆ ที่นอกเหนือจากที่ระบุข้างต้น การทำธุรกรรมทางการเงินทั้งหมดดำเนินการผ่านช่องทางธนาคารไทยที่ได้รับการรับรองอย่างเป็นทางการ

ufa8s เก็บข้อมูลส่วนตัวของสมาชิกผ่านช่องทางต่างๆ ที่โปร่งใสและได้รับความยินยอมจากเจ้าของข้อมูลก่อนเสมอ แหล่งที่มาของข้อมูลมีดังนี้

• การสมัครสมาชิกและกรอกแบบฟอร์มลงทะเบียนบนเว็บไซต์ ufa8s โดยตรง
• การยืนยันตัวตน (KYC) ผ่านการส่งเอกสารและรูปถ่ายตามที่ระบบร้องขอ
• การทำธุรกรรมฝาก-ถอนเงินผ่านระบบธนาคารออนไลน์ที่เชื่อมต่อกับแพลตฟอร์ม
• การติดต่อสื่อสารกับทีมซัพพอร์ต ไม่ว่าจะผ่านไลฟ์แชท อีเมล หรือช่องทางอื่นๆ
• ระบบคุกกี้และเทคโนโลยีติดตามการใช้งานเว็บไซต์อัตโนมัติ
• บันทึก Server Logs ที่ระบบเก็บโดยอัตโนมัติเมื่อมีการเข้าใช้งานเว็บไซต์

ufa8s ใช้ข้อมูลส่วนตัวของสมาชิกเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น วัตถุประสงค์หลักมีดังนี้

• การให้บริการหลัก: ดำเนินการบัญชีสมาชิก ประมวลผลการเดิมพัน และจัดการธุรกรรมทางการเงินฝาก-ถอน
• การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีบริบูรณ์ และเป็นบุคคลที่มีตัวตนจริงตามกฎหมาย
• ความปลอดภัยและการป้องกันการฉ้อโกง: ตรวจจับธุรกรรมที่น่าสงสัย ป้องกันการฟอกเงิน และรักษาความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมาย: ดำเนินการตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง รวมถึงกฎหมาย AML และ PDPA
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
• การสื่อสารและการแจ้งเตือน: ส่งข้อมูลโปรโมชั่น ข่าวสาร และการแจ้งเตือนที่เกี่ยวข้องกับบัญชีสมาชิก
• การสนับสนุนลูกค้า: ให้ความช่วยเหลือและแก้ไขปัญหาผ่านทีมซัพพอร์ตภาษาไทย

ufa8s มีนโยบายชัดเจนว่า ไม่ขายข้อมูลส่วนตัวของสมาชิกให้กับบุคคลภายนอกไม่ว่ากรณีใดทั้งสิ้น อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องเปิดเผยข้อมูลบางส่วนดังนี้

• ผู้ให้บริการที่ได้รับอนุญาต: พาร์ทเนอร์ที่ให้บริการด้านเทคนิค เช่น ผู้ให้บริการเกม ระบบชำระเงิน และบริการ Cloud ที่ผ่านข้อตกลงการรักษาความลับ
• ข้อกำหนดทางกฎหมาย: หน่วยงานรัฐ เจ้าหน้าที่บังคับใช้กฎหมาย หรือศาลที่มีคำสั่งถูกต้องตามกฎหมาย
• การป้องกันการฉ้อโกง: หน่วยงานตรวจสอบการฉ้อโกงทางการเงินหรือการฟอกเงิน ตามที่กฎหมายกำหนด
• การโอนกิจการ: ในกรณีที่มีการควบรวมหรือโอนกิจการ สมาชิกจะได้รับแจ้งล่วงหน้าก่อนเสมอ

ผู้ให้บริการภายนอกที่ได้รับข้อมูลของสมาชิกทุกรายต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และต้องรักษาข้อมูลในระดับมาตรฐานความปลอดภัยที่เท่ากับหรือสูงกว่า ufa8s

ufa8s ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของสมาชิกทุกคนได้รับการปกป้องอย่างเต็มที่ มาตรการที่เราใช้งานประกอบด้วย

• การเข้ารหัสข้อมูลด้วย SSL/TLS 256-bit สำหรับข้อมูลที่รับส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์
• การเข้ารหัสข้อมูลที่จัดเก็บในฐานข้อมูล (Encryption at Rest) สำหรับข้อมูลที่ละเอียดอ่อน
• ระบบ Two-Factor Authentication (2FA) ที่สมาชิกสามารถเปิดใช้งานได้เพื่อเพิ่มความปลอดภัย
• การตรวจสอบและทดสอบความปลอดภัย (Penetration Testing) โดยผู้เชี่ยวชาญอย่างสม่ำเสมอ
• การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่มีสิทธิ์และจำเป็นต้องใช้งานเท่านั้น (Least Privilege Principle)
• ระบบสำรองข้อมูล (Backup) อัตโนมัติและแผนรับมือภัยพิบัติ (Disaster Recovery Plan)
• การตรวจสอบ Log การเข้าถึงข้อมูลแบบ Real-time เพื่อตรวจจับกิจกรรมที่ผิดปกติ

เว็บไซต์ ufa8s ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อเพิ่มประสิทธิภาพการใช้งานและปรับปรุงประสบการณ์ของสมาชิก คุกกี้ที่เราใช้แบ่งออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): ใช้สำหรับการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ ไม่สามารถปิดได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเพื่อวิเคราะห์และปรับปรุงประสิทธิภาพของเว็บไซต์
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าและความชอบของสมาชิก เช่น ภาษา ธีม และการตั้งค่าอื่นๆ
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้สำหรับวัดผลแคมเปญการตลาด สมาชิกสามาร ถปฏิเสธได้ผ่านการตั้งค่าคุกกี้

สมาชิกสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์ที่ใช้งาน โดยการปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของบางฟีเจอร์บนเว็บไซต์ ufa8s แนะนำให้คงคุกกี้ที่จำเป็นไว้เพื่อประสบการณ์การใช้งานที่ราบรื่นที่สุด

ufa8s เก็บรักษาข้อมูลส่วนตัวของสมาชิกตามระยะเวลาที่จำเป็นและสอดคล้องกับข้อกำหนดทางกฎหมาย โดยมีแนวทางดังนี้

เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาเก็บรักษา ufa8s จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัยโดยใช้วิธีการที่ไม่สามารถกู้คืนข้อมูลได้ และจะไม่เก็บข้อมูลไว้เกินกว่าที่จำเป็น

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาชิก ufa8s ทุกคนมีสิทธิ์ที่ได้รับการรับรองทางกฎหมายดังต่อไปนี้

สมาชิกสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อ ufa8s ผ่านช่องทางที่ระบุในหัวข้อที่ 11 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง และจะแจ้งผลให้ทราบผ่านช่องทางที่สมาชิกลงทะเบียนไว้

ในบางกรณี ufa8s อาจจำเป็นต้องโอนข้อมูลส่วนตัวของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่ในต่างประเทศ เช่น ผู้ให้บริการ Cloud Computing หรือผู้พัฒนาซอฟต์แวร์เกม การโอนข้อมูลดังกล่าวจะดำเนินการภายใต้มาตรการดังต่อไปนี้

• ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนตัวที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
• มีการจัดทำสัญญาการโอนข้อมูลที่มีมาตรฐานสูงระหว่าง ufa8s และผู้รับข้อมูลในต่างประเทศ
• ผู้รับข้อมูลในต่างประเทศต้องมีมาตรการรักษาความปลอดภัยที่เทียบเท่าหรือสูงกว่ามาตรฐานของ ufa8s
• สมาชิกจะได้รับแจ้งหากมีการโอนข้อมูลไปยังประเทศที่มีมาตรฐานต่ำกว่า และจะขอความยินยอมก่อน

ufa8s ให้ความสำคัญกับการโอนข้อมูลข้ามพรมแดนอย่างมาก และดำเนินการตรวจสอบผู้รับข้อมูลทุกรายอย่างละเอียดก่อนทำข้อตกลงใดๆ เพื่อปกป้องสิทธิ์และความเป็นส่วนตัวของสมาชิกชาวไทยทุกคน

ufa8s ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือรูปแบบการให้บริการ โดยมีแนวทางดังนี้

• เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ ufa8s จะแจ้งสมาชิกผ่านอีเมลที่ลงทะเบียนไว้ล่วงหน้าอย่างน้อย 30 วันก่อนการมีผลบังคับใช้
• สมาชิกสามารถตรวจสอบวันที่อัปเดตล่าสุดได้ที่ด้านบนของหน้านโยบายความเป็นส่วนตัวนี้
• การใช้งานเว็บไซต์ ufa8s ต่อหลังจากวันที่นโยบายมีผลบังคับใช้ ถือเป็นการยอมรับนโยบายฉบับใหม่
• หากสมาชิกไม่ยอมรับการเปลี่ยนแปลง สามารถติดต่อ ufa8s เพื่อปิดบัญชีก่อนวันที่นโยบายมีผลได้

ufa8s ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนตัว (Data Protection Officer - DPO) เพื่อดูแลการปฏิบัติตามนโยบายนี้และพระราชบัญญัติ PDPA สมาชิกสามารถติดต่อ DPO ได้ผ่านช่องทางต่อไปนี้

• อีเมล: [email protected] โดยระบุหัวข้อ "PDPA / ข้อมูลส่วนตัว"
• ไลฟ์แชทบนเว็บไซต์ ufa8s: เปิดให้บริการตลอด 24 ชั่วโมง ทุกวัน
• ทีมงานภาษาไทยพร้อมรับเรื่องและดำเนินการภายใน 30 วันทำการ

หากสมาชิกเชื่อว่า ufa8s ไม่ได้ปฏิบัติตามนโยบายนี้หรือละเมิดสิทธิ์ตาม PDPA สมาชิกมีสิทธิ์ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลในประเทศไทย